网络安全人才缺口超百万，如今的就业情况怎样？

最新推荐文章于 2024-05-02 00:18:42 发布

网络安全大菠萝

最新推荐文章于 2024-05-02 00:18:42 发布

阅读量170

点赞数

文章标签： web安全网络安全运维 spring boot

本文链接：https://blog.csdn.net/Candour_0/article/details/128906769

版权

网络安全人才缺口超百万，如今的就业情况怎样？

2022年9月7日，国家网络安全宣传周准时开始。本次网络安全宣传周和以前一样，主要目的都是为了普及网络安全知识，提高网络安全的防护技能，提升对电信网络诈骗的防范意识。

在今年的主题论坛上，工信部发布并解读了《2022年网络安全产业人才发展报告》。报告指出，欧美等发达国家因互联网发展起步较早，网络安全市场相对成熟，处于全球的领先地位。而我国的网络安全产业增速较快，发展机遇较多，发展空间巨大。在人才培养方面，全世界均面临程度不等的人才短缺局面，这也是网络安全大发展中亟待解决的现实问题。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MMqiHzXO-1675681725724)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/a8dbcba6176b468ba3abf188d2d2ec6a~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675928353&x-signature=d9zSL6j4RnD7O1cFyKqD1eeF9Ww%3D)]

网络安全从业者男多女少，男性是网络安全人才构成的绝对主体，但女性从业者增长趋势明显。从业群体的年龄呈现明显的年轻化特点，从业2-5年的人数占比较多，网络安全行业对年轻求职者的吸引力越来越大。

网络安全从业者的薪资水平整体较高，且薪资水平提升较快。随着合规和业务安全需求的提升，网络安全领域人才仍然供不应求，其中数据安全相关人才尤为紧缺。据分析，用人单位在招聘时更注重工作经验、技术基础、沟通能力和实战能力，而并非学历文凭。

而我国网络安全人才是严重缺乏的，目前网络安全人才的缺口总量超过237万人，每年都以上万人的速度增长，供求不平衡。人才严重缺乏的原因和此前在网络安全教育领域的投入不足有很大关系，网络空间安全专业2015年才被增设成一级学科。

不过网络安全近年来的发展速度很快。2019年仅有42所高校成立网络空间安全学院，到了2021年，已经有215多高校设立287个网络安全类专业。

判断一个行业的发展情况好坏，主要考虑国家是否重视

网络安全人才需求量巨大，未来更大。2018年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1-2万人，加上10-20家社会机构，全国每年相关人才输送量约为3万，距70万缺口差距达95%。此外，2020年网络安全人才需求量直线增长，预计达140万，人才需求将飙升232%。到2022年，网络安全人才缺口已经高达237万人。

网络安全行业14年开始兴起，现在国家也非常重视和支持，虽然现在人才越来越多，但还是处于上升阶段，因为人才在增多的同时，网络安全人才的需求量也在增大。而且就目前来说，渗透测试这个岗位人才储备量没有开发、软件测试、运维多，所以网络安全的内卷情况也是IT所有岗位里面最好的。一个行业里面的人越少，这个行业的竞争就越少，同时也更值得去这个行业发展，成功的几率就更大。

网络安全工程师的优势相比于其他岗位来看也非常明显，职业寿命长；他们工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增加和行业背景的深入了解，会随着年龄的增长越来越吃香。发展空间大，网络安全工程师在企业单位里面的地位是很高的，而且比很多其他岗位的待遇都高。就业方面，他们的实战经验适用于各个领域，教育、金融、军工、交通等等。通常他们都掌握着企业核心网络架构、安全技术，有不可替代的竞争优势。

网络安全工程师的未来发展前景是巨大的，无需担心未来就业问题。

当然网络安全人才缺口大，但并不是什么人都缺。IT行业本来就是技术工作，网络安全行业更多的也是技术岗位，缺的是掌握了实战技术的人员。就算是网络安全行业开始裁员，那肯定也是裁的没技术的人。

所以你越早学到技术，在网络安全行业里学到的就越多，积累的经验就越多。而且现在入行网络安全的门槛相对于其他岗位来说，真的低了很多。

①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

第三种就是去找培训。

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇

第二阶段：web渗透

学习基础时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。

配置渗透环境时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权

以上就是入门阶段